реклама на сайте
подробности

 
 
2 страниц V   1 2 >  
Reply to this topicStart new topic
> Пароли на FTP!, Стали доступны в сети.
oles_k76
сообщение Nov 11 2009, 19:39
Сообщение #1


RF
***

Группа: Свой
Сообщений: 321
Регистрация: 12-04-06
Из: Berlin
Пользователь №: 16 046



Уважаемая администрация, присоединяюсь к моему коллеге Egor_N, который без особого туда с помощью Гугля, нашел пароли к фтп серверу.

С просьбой принять неотложные меры. 1111493779.gif по смене всех паролей доступа фтп.


--------------------
теперь питание компьютера можно отключить
Go to the top of the page
 
+Quote Post
Hmm
сообщение Nov 11 2009, 20:40
Сообщение #2


Местный
***

Группа: Свой
Сообщений: 329
Регистрация: 22-06-04
Пользователь №: 124



Интересная ссылка: _http://www.bugmenot.com/view/ftp.electronix.ru


--------------------
Талант не пропить ...
Go to the top of the page
 
+Quote Post
Xenia
сообщение Nov 11 2009, 20:59
Сообщение #3


Гуру
******

Группа: Модератор FTP
Сообщений: 4 479
Регистрация: 20-02-08
Из: Москва
Пользователь №: 35 237



Цитата(Hmm @ Nov 11 2009, 23:40) *
Интересная ссылка: _http://www.bugmenot.com/view/ftp.electronix.ru


Это всё новички, которые доступа к ftp не имеют. Поскольку регистрация на форуме свободная, любой желающий может на нем зарегистрироваться и тут же выложить свой пароль на всеобщее обозрение. А вот участника с интересным ником "HyuVam!" и не менее интересным паролем "Pizda!" smile.gif вообще в списках участников нет. Что ж теперь каждый день всем пароли менять из-за той чепухи, что пишут в интернете?
Go to the top of the page
 
+Quote Post
Omen_13
сообщение Nov 11 2009, 22:10
Сообщение #4


Силовик-затейник
****

Группа: Модераторы
Сообщений: 766
Регистрация: 18-02-07
Из: Столица солнечного Башкортостана
Пользователь №: 25 467



Цитата(Hmm @ Nov 12 2009, 01:40) *
Интересная ссылка: _http://www.bugmenot.com/view/ftp.electronix.ru

Интереса ради забил свой ник с абсолютно некорректным паролем laughing.gif . Успешный доступ у 11% голосовавших lol.gif


--------------------
"Вперёд на мины, ордена потом!"
"инжинер/разработчик создает нечто, в отличии от многих других профессий. В этом есть сходность с художниками или музыкантами"(с)CodeWarrior1241
Go to the top of the page
 
+Quote Post
_Pasha
сообщение Nov 12 2009, 00:02
Сообщение #5


;
******

Группа: Участник
Сообщений: 5 646
Регистрация: 1-08-07
Пользователь №: 29 509



Фуфло это все. Имена там не только новичков, но пароли, как говорится, "играл-не угадал". Но пароли все-таки лучше надолго не оставлять без замены. Хоть раз в 2 недели...
Go to the top of the page
 
+Quote Post
des00
сообщение Nov 12 2009, 04:04
Сообщение #6


Вечный ламер
******

Группа: Модераторы
Сообщений: 7 248
Регистрация: 18-03-05
Из: Томск
Пользователь №: 3 453



Цитата(_Pasha @ Nov 11 2009, 18:02) *
Фуфло это все. Имена там не только новичков, но пароли, как говорится, "играл-не угадал". Но пароли все-таки лучше надолго не оставлять без замены. Хоть раз в 2 недели...


я стараюсь генерить новый пароль каждый раз, перед посещением фтп %)


--------------------
Go to the top of the page
 
+Quote Post
tyro
сообщение Nov 12 2009, 05:18
Сообщение #7


Любитель Кошек
*****

Группа: Свой
Сообщений: 1 593
Регистрация: 8-06-06
Пользователь №: 17 873



Цитата(des00 @ Nov 12 2009, 07:04) *
я стараюсь генерить новый пароль каждый раз, перед посещением фтп %)

А в чем изюминка такого подхода? Если пароли крадут (интересно откуда - с компа пользователя или ...), то при редком посещении ftp когда бы их не генерить, хоть до, хоть после - последний будет действовать достаточно долго.


--------------------
По современному этикету, в левой руке держат вилку, в правой - мышку.
Go to the top of the page
 
+Quote Post
des00
сообщение Nov 12 2009, 07:38
Сообщение #8


Вечный ламер
******

Группа: Модераторы
Сообщений: 7 248
Регистрация: 18-03-05
Из: Томск
Пользователь №: 3 453



Цитата(tyro @ Nov 11 2009, 23:18) *
А в чем изюминка такого подхода? Если пароли крадут (интересно откуда - с компа пользователя или ...), то при редком посещении ftp когда бы их не генерить, хоть до, хоть после - последний будет действовать достаточно долго.


да нет изюминки, просто это очень хорошее напоминание (посещение фтп) о том что пароль пора сменить %)


--------------------
Go to the top of the page
 
+Quote Post
andrew_b
сообщение Nov 12 2009, 08:05
Сообщение #9


Профессионал
*****

Группа: Свой
Сообщений: 1 975
Регистрация: 30-12-04
Из: Воронеж
Пользователь №: 1 757



Cпособ генерирования нового пароля: берёте первый попавшийся файл и считаете его md5sum или даже sha256sum. Получаете хороший пароль. smile.gif
Go to the top of the page
 
+Quote Post
Kuzmi4
сообщение Nov 12 2009, 08:45
Сообщение #10


Гуру
******

Группа: Свой
Сообщений: 3 304
Регистрация: 13-02-07
Из: 55°55′5″ 37°52′16″
Пользователь №: 25 329



Некогда была хорошая идея ресетить пароли каждую неделю. Работало даже некоторое время - куда собсно девалась реализация сейчас??
Go to the top of the page
 
+Quote Post
oles_k76
сообщение Nov 13 2009, 08:38
Сообщение #11


RF
***

Группа: Свой
Сообщений: 321
Регистрация: 12-04-06
Из: Berlin
Пользователь №: 16 046



Цитата(Xenia @ Nov 11 2009, 23:59) *
Это всё новички, которые доступа к ftp не имеют. Поскольку регистрация на форуме свободная, любой желающий может на нем зарегистрироваться и тут же выложить свой пароль на всеобщее обозрение. А вот участника с интересным ником "HyuVam!" и не менее интересным паролем "Pizda!" smile.gif вообще в списках участников нет. Что ж теперь каждый день всем пароли менять из-за той чепухи, что пишут в интернете?

Если бы не было достаточных оснований, эта тема не была бы создана.Так более понятно?


--------------------
теперь питание компьютера можно отключить
Go to the top of the page
 
+Quote Post
SM
сообщение Nov 13 2009, 09:19
Сообщение #12


Гуру
******

Группа: Свой
Сообщений: 7 946
Регистрация: 25-02-05
Из: Moscow, Russia
Пользователь №: 2 881



Цитата(олесь @ Nov 13 2009, 11:38) *
Если бы не было достаточных оснований, эта тема не была бы создана.Так более понятно?

Так озвучьте эти основания. Кто именно и где в нарушение правил доступа к ftp опубликовал свой реальный пароль. А пока это не тема с достаточными основаниями. Лично мне например ""без особого труда" не удалось нагуглить работающий пароль.
Go to the top of the page
 
+Quote Post
oles_k76
сообщение Nov 13 2009, 10:16
Сообщение #13


RF
***

Группа: Свой
Сообщений: 321
Регистрация: 12-04-06
Из: Berlin
Пользователь №: 16 046



Цитата(SM @ Nov 13 2009, 11:19) *
А пока это не тема с достаточными основаниями. Лично мне например ""без особого труда" не удалось нагуглить работающий пароль.

Это хорошо, что Вам не удалось.Третий день все-таки.


--------------------
теперь питание компьютера можно отключить
Go to the top of the page
 
+Quote Post
Egor_N
сообщение Nov 13 2009, 11:38
Сообщение #14


Частый гость
**

Группа: Свой
Сообщений: 77
Регистрация: 18-10-06
Из: Киев
Пользователь №: 21 422



Цитата(SM @ Nov 13 2009, 11:19) *
Так озвучьте эти основания. Кто именно и где в нарушение правил доступа к ftp опубликовал свой реальный пароль. А пока это не тема с достаточными основаниями. Лично мне например ""без особого труда" не удалось нагуглить работающий пароль.

А мне удалось с пол пинка... Отписал владельцу в личку о "халяве" и получил благодарность. Какой смысл форума, если всякие обормоты могут незаслуженно пользоваться ресурсами местного фтп, палец-о-палец не ударив на самом форуме. Потом еще при случае хвастают - вот я какой куль-хацкер. Ситуация, между прочим, из жизни. Куль-хацкер опущен... smile3046.gif

Цитата(Omen_13 @ Nov 12 2009, 00:10) *
Интереса ради забил свой ник с абсолютно некорректным паролем laughing.gif . Успешный доступ у 11% голосовавших lol.gif


однако проблема есть все равно, на хацкерcких форумах частенько мелькают записи типа login:password@ftp.electronix.ru:21 - вот они-то и бывают рабочими...

Цитата(Hmm @ Nov 11 2009, 22:40) *
Интересная ссылка: _http://www.bugmenot.com/view/ftp.electronix.ru

не согласен, там "дохлое" все...


--------------------
Сложные проблемы всегда имеют простые, легкие для понимания неправильные решения.
Go to the top of the page
 
+Quote Post
fontp
сообщение Nov 13 2009, 12:52
Сообщение #15


Эксперт
*****

Группа: Свой
Сообщений: 1 467
Регистрация: 25-06-04
Пользователь №: 183



Цитата(Egor_N @ Nov 13 2009, 14:38) *
однако проблема есть все равно, на хацкерcких форумах частенько мелькают записи типа login:password@ftp.electronix.ru:21 - вот они-то и бывают рабочими...


не согласен, там "дохлое" все...


Dr.TuamOses там рулит rolleyes.gif

здесь тоже дохлое всё, но видно, что бывает
http://team-madalf.com/index.php?showtopic=17330&st=210
Go to the top of the page
 
+Quote Post

2 страниц V   1 2 >
Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 


RSS Текстовая версия Сейчас: 5th July 2025 - 22:52
Рейтинг@Mail.ru


Страница сгенерированна за 0.2249 секунд с 7
ELECTRONIX ©2004-2016